Tiedotteen tunnus
Adobe Lightroomin tietoturvapäivitykset | APSB21-119
| 
                    
     | 
                
            
                
                    
     Julkaisupäivä  | 
                
            
                
                    
     Prioriteetti  | 
                
            
        
|---|---|---|
| 
                    
     ASPB21-119  | 
            
                
                
                    
     14.12.2021       | 
            
                
                
                    
     3  | 
            
        
Yhteenveto
Adobe on julkaissut päivityksiä Adobe Lightroom -ohjelmistoon Windows- ja macOS-käyttöjärjestelmille. Tämä päivitys ratkaisee tärkeän haavoittuvuuden.  Jos haavoittuvuutta onnistutaan hyödyntämään, se voi johtaa käyttöoikeuksien laajennukseen nykyisen käyttäjän osalta.
  
Versiot
| 
                    
     Tuote  | 
                
            
                
                    
     Versio  | 
                
            
                
                    
     Ympäristö  | 
                
            
        
|---|---|---|
| 
                    
     Lightroom   | 
            
                
                
                    
     4.4 ja aiemmat versiot        | 
            
                
                
                    
     Windows  | 
            
        
Ratkaisu
Adobe luokittelee päivitykset seuraavan prioriteettiluokituksen mukaisesti ja suosittelee käyttäjiä päivittämään asennuksensa uusimpaan versioon Creative Cloud -tietokonesovelluksen päivitysmekanismin kautta. Lisätietoja on tällä ohjesivulla.
| 
                    
     Tuote  | 
                
            
                
                    
     Versio  | 
                
            
                
                    
     Ympäristö  | 
                
            
                
                    
     Prioriteettiluokitus  | 
                
            
                
                    
     Saatavuus  | 
                
            
        
|---|---|---|---|---|
| 
                    
     Lightroomiin           | 
            
                
                
                    
     5.1  | 
            
                
                
                    
     Windows ja macOS  | 
            
                
                
                    
     3  | 
            
                
                
Hallinnoiduissa ympäristöissä IT-järjestelmänvalvojat voivat ottaa loppukäyttäjien Creative Cloud -sovellukset käyttöön Admin Console kautta. Lisätietoja on tällä ohjesivulla.
Lisätietoja haavoittuvuuksista
| 
                    
     Haavoittuvuusluokka  | 
                
            
                
                    
     Haavoittuvuuden vaikutus  | 
                
            
                
                    
     Vakavuus  | 
                
            
                
                    
     CVE-numerot  | 
                
            
        
|---|---|---|---|
| 
                    
     Use After Free (CWE-416)  | 
            
                
                
                    
     Käyttöoikeuksien laajennus    | 
            
                
                
                    
     Tärkeä  | 
            
                
                
                    
     CVE-2021-43753  | 
            
        
Kiitokset
Adobe haluaa kiittää Trend Micro Zero Day Initiative -ohjelman Mat Powellia,
 joka ilmoitti tästä ongelmasta ja auttoi meitä asiakkaidemme suojauksen varmistamisessa.      
Mat Powell Trend Micro Zero Day Initiative -ohjelmasta – CVE-2021-43753